F5 ha corretto una vulnerabilità in BIG-IP Access Policy Manager che può consentire l'esecuzione di codice a un attaccante non autenticato tramite traffico di rete malevolo.

La combinazione di esecuzione di codice non autenticata e sfruttamento attivo rende prioritari l'aggiornamento e la verifica delle configurazioni BIG-IP APM esposte.

Applicare gli aggiornamenti F5 indicati nell'advisory e controllare se i virtual server usano contemporaneamente una access policy e un profilo OAuth.